A Análise de Malware do Arquivo 白丝图片下载器 exe

A Análise do Arquivo 白丝图片下载器.exe

Atualizado 2 months ago

Verificado por Malaware Check

白丝图片下载器.exe

Tipo de Hash	Valor	Ação
MD5	060ee7e5b411959805f6977a0ad5ee57
SHA1	fd38c1a8d33d42d367cf494d98011dd4fb121dc1
SHA256	88bca72396d26eeb693533aaf595b096b2676904bd059812350d519d70243c86
SHA512	4aa018c11261369ba2ea5e319deffdb4a09d2108b8c1a0f9025872991c49ae2583c5886eed3eafad6a5b35f30335efe0ce1a3e0a4f5ea469fcb37a705a71a6f8
ImpHash	1aadfbc0a1f490ac0895e780b961d9e0

Tipo de Hash

Valor

Ação

MD5

060ee7e5b411959805f6977a0ad5ee57

SHA1

fd38c1a8d33d42d367cf494d98011dd4fb121dc1

SHA256

88bca72396d26eeb693533aaf595b096b2676904bd059812350d519d70243c86

SHA512

4aa018c11261369ba2ea5e319deffdb4a09d2108b8c1a0f9025872991c49ae2583c5886eed3eafad6a5b35f30335efe0ce1a3e0a4f5ea469fcb37a705a71a6f8

ImpHash

1aadfbc0a1f490ac0895e780b961d9e0

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1401cda30`
Tempo de Compilação	2025-04-08 02:09:46
Soma de Verificação	0x00000000 (Real: 0x0030efa2)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`untitled.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	14 bibliotecas
Exportações	0 funções
Recursos	0 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,936,927 bytes	1,937,408 bytes	6.21 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1DA381A14B1D3381E6C8980EFB5EB5F1`
`.rdata`	`0x001da000`	1,110,854 bytes	1,111,040 bytes	5.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E5EFEEF6E24664035394281A8A9324E3`
`.data`	`0x002ea000`	13,056 bytes	12,800 bytes	2.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CEF80901D2737AD9D74DAE6312C01E23`
`.pdata`	`0x002ee000`	112,896 bytes	113,152 bytes	6.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79058CC72FCDA9245CCF02693DD69AD5`
`.reloc`	`0x0030a000`	19,380 bytes	19,456 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9BB2C9521B83CA76D42509D0F47C77FC`

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	白丝图片下载器.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.212.174
Versão do Banco de Dados	2025-04-08 05:01:03 UTC